![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
内核学习笔记
文章平均质量分 55
rosykee
虚以求知,实以求真
展开
-
windows内核-R3与R0通信交换数据(三)
用于R3和R0数据交换,控制码用于控制读写哪块内存。本质上是驱动加载完成时会产生一块。同处于一个进程上下文。原创 2023-11-30 16:46:41 · 538 阅读 · 1 评论 -
windows内核-驱动设备与符号链接 (二)
Device/[设备名],不容易记忆,通常符号链接可以理解为设备的别名,更重要的是设备名,只能被内核模式下的其他驱动所识别,而别名可以被用户模式下的应用程序识别,例如c盘,就是名为"c:"的符号链接,其真正的设备对象是"/Device/HarddiskVolume1”,所以在写驱动时候,一般我们创建符号链接,即使驱动中没有用到,这也算是一个好的习惯吧。, 所以"//DosDevices//XXXX"其实就是"//?windows下的设备是以"/Device/[设备名]”形式命名的。原创 2023-11-20 12:07:14 · 127 阅读 · 1 评论 -
windows驱动KMDF项目创建 (一)
【代码】windows驱动KMDF项目创建 (一)原创 2023-11-20 11:50:27 · 62 阅读 · 1 评论 -
WINDOWS内核学习笔记1—Shadow SSDT表
近期学习内核的原创 2014-10-09 17:28:20 · 850 阅读 · 0 评论 -
win7驱动开发 VMWare+Windbg的虚拟机双机内核调试环境(VS2008+DDK)
虚拟机搭建WIN7驱动开发环境原创 2014-11-06 16:11:09 · 1224 阅读 · 0 评论